помогите избавиться...

Discussion in 'Болталка' started by Vlad3d, 28 Aug 2009.

  1. Vlad3d

    Vlad3d Elder - Старейшина

    Joined:
    18 Jan 2008
    Messages:
    47
    Likes Received:
    54
    Reputations:
    -1
    вообщем замахала эта хрень....
    [​IMG]

    антивирусом все проверил все тихо =(
    выскакивает эта фигня даже без интернета
     
  2. ErrorNeo

    ErrorNeo Elder - Старейшина

    Joined:
    2 May 2009
    Messages:
    923
    Likes Received:
    836
    Reputations:
    402
    лови:
    http://narod.ru/disk/12545334000/autoruns_viewer.rar.html

    называется "найди свой вирус сам",
    думаю у тебя получится.
     
    #2 ErrorNeo, 28 Aug 2009
    Last edited: 28 Aug 2009
  3. HakaR

    HakaR Active Member

    Joined:
    23 Jul 2009
    Messages:
    301
    Likes Received:
    200
    Reputations:
    3
    В автозапуске почисти... в диспетчере задач посмотри процессы...
     
  4. IWantBeautifulLife

    Joined:
    24 Mar 2009
    Messages:
    78
    Likes Received:
    28
    Reputations:
    3
    Скупи всю коллекцию, говорят помогает.
     
  5. Vlad3d

    Vlad3d Elder - Старейшина

    Joined:
    18 Jan 2008
    Messages:
    47
    Likes Received:
    54
    Reputations:
    -1
    самая жесть вот в этом - уведомление о поступлении новых товаров для постоянных клиентов)))

    в автозапуске там много всего =))

    ок...токо денег дай ага??
     
  6. HakaR

    HakaR Active Member

    Joined:
    23 Jul 2009
    Messages:
    301
    Likes Received:
    200
    Reputations:
    3
    Через /regedit посмотри подозрительные пути, названия...
     
  7. X-RayBlade

    X-RayBlade Banned

    Joined:
    22 Feb 2009
    Messages:
    492
    Likes Received:
    1,002
    Reputations:
    271
    Это намек - ты им понравился. Какой антивирус? Файревол?
    (открой диспечер задач и посмотри на подозрительные процесс)
    На будущее - никогда не сиди под виндой из под учетки с правами админа - это одна из самых главных ошибок
     
    #7 X-RayBlade, 28 Aug 2009
    Last edited: 28 Aug 2009
  8. Vlad3d

    Vlad3d Elder - Старейшина

    Joined:
    18 Jan 2008
    Messages:
    47
    Likes Received:
    54
    Reputations:
    -1
    антивирь аваст....
    огненных стен нет((( (он мне мешает при работе иногда)

    поставил убунту недавно, но ни как не могу настроить инет(VPN)
     
  9. Jerri

    Jerri Elder - Старейшина

    Joined:
    12 Jul 2009
    Messages:
    136
    Likes Received:
    377
    Reputations:
    22
    Unlocer качай,включай отображение папок скрытых. И => С:/doc and set/admin/ и там ищи.
     
  10. Jerri

    Jerri Elder - Старейшина

    Joined:
    12 Jul 2009
    Messages:
    136
    Likes Received:
    377
    Reputations:
    22
    Апликационс папка вроде,в ней эта хрень.
     
  11. geograph

    geograph Elder - Старейшина

    Joined:
    19 Aug 2006
    Messages:
    49
    Likes Received:
    9
    Reputations:
    5
    Мне тоже попадалась эта хрень. Как я понял она попадает на компьютер с установщиками игр, программ и т.п.
    В общем там либа инжектится в explorer, поэтому в процессах ничего не видно.
    Находится она в папке "C:\Documents and Settings\User\Application Data\AdSubscribe" - где User - имя твоего пользователя. Чтобы удалить все что в ней содержится, надо убить процесс explorer'а.
    Я ее удалял, но через некоторое время она снова появлялась, причем антивирус ничего не ловит, поэтому я взял и закрыл права на запись в эту папку, вроде перестало :)
     
  12. Jerri

    Jerri Elder - Старейшина

    Joined:
    12 Jul 2009
    Messages:
    136
    Likes Received:
    377
    Reputations:
    22
    Ещё с рекламой футболок есть.
     
  13. Vlad3d

    Vlad3d Elder - Старейшина

    Joined:
    18 Jan 2008
    Messages:
    47
    Likes Received:
    54
    Reputations:
    -1
    вообщем появилась эта хрень опять залез я в "диспечер задач"
    там во вкладке "приложения" там приложение написано adSubscribe нажимаю на него правой кнопкой и жму "перейти к процессам" и что бы вы думали, угадайте на какой процесс пеня кинуло?? ....нет.... этот процесс назывался "firefox" 0_0


    по ходу надо снести мозиллу и заного поставить....
     
  14. Jerri

    Jerri Elder - Старейшина

    Joined:
    12 Jul 2009
    Messages:
    136
    Likes Received:
    377
    Reputations:
    22
    Он ещё под винамп прячется бывает вроде.
     
  15. Omen666

    Omen666 Elder - Старейшина

    Joined:
    3 Aug 2006
    Messages:
    339
    Likes Received:
    503
    Reputations:
    36
    посмотри путь, там файл txt будет ну или какой-то ты его блокнотом открываешь, там записанно кол-во показов... ставишь там 0... вроде так
     
  16. Vlad3d

    Vlad3d Elder - Старейшина

    Joined:
    18 Jan 2008
    Messages:
    47
    Likes Received:
    54
    Reputations:
    -1
    оу спасибо тебе, зашел в папку в эту и в exe подправил код....теперь не запуститься по идее....подождем увидим
     
  17. ErrorNeo

    ErrorNeo Elder - Старейшина

    Joined:
    2 May 2009
    Messages:
    923
    Likes Received:
    836
    Reputations:
    402
    если завершить этот процесс фаерфокс тоже закроется?

    т.е. файл запускающий эту фигню просто называется "mozilla" или у тебя сам браузер этой рекламой пропатчен ?
     
  18. Vlad3d

    Vlad3d Elder - Старейшина

    Joined:
    18 Jan 2008
    Messages:
    47
    Likes Received:
    54
    Reputations:
    -1
    все спасибо решил проблему...

    вообщем эта хрень как то клеелась к запущенный .exe unlocker помог(закрыл все процессы с этой хренью и снес этот вирь)

    кто помог всем +
     
  19. X-RayBlade

    X-RayBlade Banned

    Joined:
    22 Feb 2009
    Messages:
    492
    Likes Received:
    1,002
    Reputations:
    271
    Если завершить процесс - то и браузер тоже вылетит
     
  20. Jerri

    Jerri Elder - Старейшина

    Joined:
    12 Jul 2009
    Messages:
    136
    Likes Received:
    377
    Reputations:
    22
    Реестр почисти.